Problemas de firma de S/MIME en iOS

Las funciones S/MIME de iOS Mail parecen confundirse cuando se intercambian certificados con el mismo alcance y la misma autoridad de certificación, como es el caso de los certificados de correo gratuitos, cuyas limitaciones de tiempo obligan a un intercambio cada año.

Si te encuentras con este problema después de haber cambiado tu certificado, sigue estos pasos para llegar a un estado limpio:

1. asegúrese de que tiene a mano el archivo .p12 de su certificado, o que puede volver a descargarlo de su autoridad de certificación;
2. eliminar todos los certificados infractores (actuales o no) de Ajustes Perfiles Generales ;
3. reinicie su dispositivo (mantenga pulsado el botón de encendido/apagado hasta que aparezca el control deslizante de apagado en la pantalla, deslícelo, espere a que el control deslizante de apagado se detenga y reinicie el dispositivo). Esto eliminará Mail de la memoria y restablecerá sus cachés, algo que no puede lograrse forzando su cierre, ya que partes de Mail se ejecutan como un demonio;
4. importe su certificado del paso 1;
5. asegúrese de que el certificado recién instalado está seleccionado en Ajustes Correo, Contactos, Calendario [su cuenta] Cuenta Firma avanzada .

Ahora el certificado debería ser reconocido correctamente.

Enlaces relacionados

• Uso de S/MIME en dispositivos iOS - feinstruktur
• Uso de S/MIME en dispositivos iOS - Consejos para Mac OS X

No todos los certificados son compatibles con iOS, depende del método de cifrado. Tuve problemas con los certificados gratuitos Comodo S/Mime y cambié a los certificados gratuitos S/Mime de Startssl.com, funcionan bien

Tuve los mismos problemas pero los solucioné con una solución diferente. Si quieres instalar tu certificado privado.

Primero instale el certificado público de la autoridad de certificación emisora y luego instale su certificado privado como el segundo.

Esto ha funcionado bien con mis certificados emitidos por mí mismo :)

Yo también tuve esos problemas y perdí horas en ellos.

Ahora puedo hacerlo con iOS 13.3.1.

He instalado con éxito el certificado SMIME de Actalis siguiendo estos pasos:

• envíe el certificado descomprimido y adjunto al correo electrónico para el que debe utilizarse,

• en iOS Mail recibe el correo electrónico e instala el perfil: toca el archivo adjunto, introduce el código...

• siga las instrucciones: vaya a la configuración, busque su perfil con el certificado pendiente debajo, confírmelo.

Ahora puede recibir correo cifrado pero no puede firmar ni enviar correo cifrado. Por lo tanto, debe ir a la configuración, cuentas, IMAP, abrir la cuenta, avanzada y seleccionar el certificado que acaba de instalar para firmar y cifrar.

Debería funcionar sin eliminar los certificados caducados. Si eliminas los certificados caducados, entonces no podrás leer los correos electrónicos que fueron encriptados para entonces, así que ten cuidado.

Hay una advertencia "certificado no firmado". Finalmente esto no parece impedir nada. Tal vez alguien explique por qué, cómo y por quién debe ser firmado el certificado. Creo que esto era la causa de antiguos problemas que se solucionaron a principios del año 2019. Se podría comprobar en las notas de la versión de iOS.

Tengo un certificado COMODO y pude hacer que esto funcionara. Es importante borrar completamente los certificados existentes anteriormente y reiniciar el iPhone / iPad. A continuación, instale el nuevo certificado y compruebe que está asignado en los ajustes de Mail.